Новый уровень кибершпионажа через интернет-рекламу

Израильская компания применяла цифровую рекламу для слежки за журналистами и государственными структурами по всему миру. Вредоносный код распространялся через обычные объявления в приложениях и на веб-сайтах. Исследователи из Citizen Lab провели масштабное расследование, в котором выяснили, как израильская компания Discover-Tech использовала инфраструктуру цифровой рекламы для слежки за пользователями и доставки вредоносного кода на их устройства. Согласно исследованию, пользователям не требовалось нажимать на объявления — достаточно было открыть страницу или приложение, где они загружались. Таким образом, минимум 45 устройств сотрудников СМИ Al Jazeera подверглись атакам. Анализ показал четыре миллиарда записей рекламных аукционов, а объявления отображались на 200 тысячах сайтов и в приложениях. Реклама с шпионскими скриптами появлялась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр. На крупных новостных ресурсах, таких как Yahoo, Weather.com, TripAdvisor, Yandex, и страницах мировых СМИ также фиксировались показы. Член Комитета Госдумы по информполитике Антон Немкин отметил, что это серьезный вызов для кибербезопасности. В настоящее время недостаточно защищать только операционные системы и блокировать фишинговые ссылки. Необходимо контролировать и сторонние компоненты, через которые контент попадает на устройство, особенно в корпоративных сетях и критически важной инфраструктуре. "Безопасность цифровой среды зависит не только от конкретного приложения, но и от всей цепочки сервисов, с которыми оно взаимодействует. Чем сложнее становится эта инфраструктура, тем выше требования к прозрачности рекламных платформ, защите данных и ответственности участников рынка", — сказал депутат. Кроме того, такие атаки представляют собой принципиально новый уровень кибершпионажа. Технология получила название AdFection (ad + infection). Вредоносный код доставляется через саму рекламу, и жертве не нужно ничего нажимать — достаточно открыть страницу или приложение, где загрузилось объявление. Заместитель генерального директора по информационной безопасности "Софтайм" Вадим Смирнов пояснил, что жертвой может стать практически любая компания. По его словам, среди скомпрометированных сетей — НАТО, ООН, Европарламент, Минобороны США, МАГАТЭ, Международный уголовный суд, а также корпоративные сети Intel, Nvidia, Apple, Microsoft и оборонного подрядчика Saab. Директор Citizen Lab Рон Дейберт назвал это "рецептом катастрофы", когда соединяются две слабо регулируемые индустрии — таргетированная реклама и наемный шпионаж. По его словам, защиты практически нет: "В момент рендеринга рекламы устройство может быть взломано". "Google уже заблокировал Discover-Tech за систематическое нарушение политик, но это произошло постфактум, после расследования. Показательно, что Discover-Tech имел сертификацию Google и IAB Europe и выглядел как легитимная рекламная фирма, будучи при этом "мостом" между рекламными площадками и экосистемой наемного шпионского ПО (связь с компанией Candiru, заблокированной Минторгом США еще в 2021 году). Сам рекламный аукцион работал "как задумано" — просто его использовали во вред", — пояснил Смирнов. Рекламные системы хорошо научились проверять содержание объявлений, бороться с мошенниками и накрутками, проверять рекламодателей. В России к этому добавилась маркировка, и теперь видно, кто стоит за каждым объявлением, отмечает директор по развитию ИИ-систем безопасности Artezio (ГК ЛАНИТ) Сергей Матусевич. "Проблема в том, как устроена сама индустрия. Между рекламодателем и экраном пользователя стоит длинная цепочка посредников, решение о показе принимается автоматически за миллисекунды, а вредоносная часть подгружается уже после всех проверок и только для нужного человека. В этой истории компания даже не передавала площадкам вредоносный код, модератор видел обычный баннер. При этом она была вполне легальным участником рынка, работала с крупнейшими платформами", — заключил эксперт. Об этом сообщает Российская газета.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX